CI/CDパイプラインにおいて、ソースコード内の機密情報(APIキーなど)のハードコーディングを検出するプロセスはどれか。

ソースコードを静的に解析(SAST)し、秘密情報の埋め込みを発見する。